Как отключить iptables на px4-300?

Question

[Константин]

Есть рэковый px4-300 и есть необходимость отключить iptables.

root@yellow:/# uname -a
Linux yellow 2.6.39.3 #1 SMP Mon Feb 10 16:28:09 EST 2014 x86_64 GNU/Linux

На команду вывода правил выдает:
iptables who? (do you need to insmod?)

Answer 1

[Михаил Алексеев]

/etc/init.d/iptables stop - не работает?

Comments

[Константин]

схд lenovo px4-300. сборка debian

root@yellow:/# /etc/init.d/
README interfaces rc.local
atftpd iscsi-scst rcS
backuplog-beforeshutdown isns reboot
bluetooth keymap.sh rmnologin
bootlogd killprocs rsync
bootmisc.sh mdadm rsyslog
checkfs.sh mdadm-raid samba
checkroot.sh module-init-tools scst
console-screen.kbd.sh mountall-bootclean.sh sendsigs
cron mountall.sh showlcdprogress50
cups mountdevsubfs.sh showlcdprogress75
dbus mountkernfs.sh single
dnsmasq mountnfs-bootclean.sh skeleton
executord mountnfs.sh smartmontools
fuse mountoverflowtmp sshd
glibc.sh mtab.sh stop-bootlogd
halt netplugd stop-bootlogd-single
hdparm networking sysfsutils
hostname.sh nfs-common udev
hostnamed nfs-kernel-server udev-mtab
hotplug ntp umountfs
hwclock.sh openbsd-inetd umountnfs.sh
hwclockfirst.sh portmap umountroot
ifupdown procps urandom
ifupdown-clean rc

iptables в помине там нет

Answer 2

[Антон Соломонов]

"iptables -F" почистит все правила
iptables точно есть? сделайте lsmod

Comments

[Константин]

да,есть

Answer 3

[Игорь]

iptables-save что выдает?
Интересен также вывод команды cat /etc/issue.

Comments

[Константин]

root@yellow:/# cat /etc/issue
Debian GNU/Linux 5.0 \n \l

root@yellow:/# iptables-save
iptables-save v1.4.2: Unable to open /proc/net/ip_tables_names: No such file or directory

[Константин]

Суть такая-есть сеть,vpn с удаленным офисом между cisco 2921/1921 и vpn-туннель с совсем удаленными пользователями. icmp дает редирект и не пингуется Px4. На тестовой centos-машине отключил на время Iptables и редирект и все окей.

[Константин]

*icmp между клиентом туннеля и px4.

[Игорь]

Проверьте не выключен ли icmp на уровне sysctl:
cat /proc/sys/net/ipv4/icmp_echo_ignore_all

[Константин]

@merryjane
0 стоит.беда
в /etc/sysctl.conf:
net.inet.ip.redirect = 0
net.inet6.ip6.redirect = 0
net.inet.icmp.drop_redirect = 1

на другой тестовой машине все то же самое и сделал правило для iptables коннект с vpn-туннеля пошел, а вот на чертовом px4-300 iptables не рабочий

[Игорь]

а с самой себя может она пинговаться по 127.0.0.1 и по своему ip (не 127.0.0.1)?

[Константин]

да,видит себя,видит другие сети
route add -net 192.168.20.0 gw 192.168.99.19 netmask 255.255.255.0
route add -net 192.168.98.0 gw 192.168.99.19 netmask 255.255.255.0
route add -net 192.168.99.0 gw 192.168.99.19 netmask 255.255.255.0
99,98 и 20 видны. 20 сеть подключена через cisco vpn туннель. а вот эта сеть
route add -net 172.16.222.0 gw 192.168.99.19 netmask 255.255.255.252
(это несколько пользователей на cisco vpn client) не видна.tcpdump выдает что происходит редирект запросов